Datatilsynet risikerer at slukke for internettet

• Af:
  
• John Nyberg

GDPR er helt essentiel for vores digitale fremtid. Persondatabeskyttelse er en grundlæggende forudsætning for, at vi kan udnytte de digitale muligheder til sin fulde styrke. Uden databeskyttelse forsvinder tilliden til det digitale. Men, når dataoverførsel af enhver art ud af EU’s grænser fører til, at Datatilsynet nedlægger forbud mod brug af internettets helt grundlæggende byggesten, har vi et problem, påpeger IT-Branchen.

Det er eksempelvis tilfældet med Google Analytics, hvor det bliver tydeligt, at implementeringen og håndhævelsen af GDPR har flyttet sig langt væk fra mange af de sunde principper som GDPR bygger på, oplyses det videre.

Proportionalitet, risikovurdering og sund fornuft er blevet afløst af en unuanceret klapjagt på ikke-europæiske digitale løsninger og en sort/hvid compliancedrevet tilgang til databeskyttelse. Og det er ironisk nok Danmark og Europa, der ender som de store tabere, påpeger IT-Branchen.

Google Analytics er et godt eksempel på et helt afgørende værktøj for mange mindre virksomheder. De har brug for at kunne forbedre deres webshop løbende for at sikre, at deres kunder kommer tilbage igen. Det hørte man også kort efter Datatilsynets afgørelse fra Dansk Erhvervs Digital Handel, der varetager de mange netbutikkers interesser. DE vurderer, at op mod 80 procent af alle virksomheder bruger Google Analytics, anfører CEO Steffen Blauenfeldt Otkjær, AKQA Danmark, der er et idé- og innovationsbureau inden for netop digital strategi:

“Internettet er helt grundlæggende funderet på en lang række cloud-baserede standardværktøj og softwareløsninger. Dem bruger vi for eksempel til at forbedre løsningerne, overvåge aktivitet, sikre bedre søgninger, holde styr på kunder og meget andet. Og de værktøjer sender næsten alle i et vist omfang data ud i det store internet – og derfor også til USA,” forklarer Steffen Blauenfeldt Otkjær.

Vi er alle helt afhængige af disse værktøjsløsninger – simpelthen for at kunne levere en god service over for borgere og kunder. Hvis man kigger grundigt nok efter er der nok ikke én eneste virksomhed eller myndighed, som ikke benytter sig af digitale løsninger, der sender data til USA. Steffen Blauenfeldt Otkjær uddyber:

“Konsekvensen kan meget hurtigt blive, at Europa, det vil sige borgere og virksomheder helt mister sin relevans på den globale scene. Det bliver så bøvlet at lave gode digitale løsninger i Danmark og Europa, at vi bliver overhalet digitalt af – og endnu mere afhængige af løsninger fra – lande både øst og vest for Europa“.

Internettet er grundlæggende internationalt i sin opbygning og infrastruktur, og at ændre på dette har lange udsigter. Vi er på vej, og mange af de store udbydere af cloud-løsninger har allerede flyttet sig rigtig langt for bedre at kunne imødekomme de europæiske krav og ønsker. Men det er naivt at tro, at vi ender med et nationalt internet helt uden tredjelands dataoverførsler.

Eksempelvis er der brug for at kunne flytte data rundt for at energioptimere, så data lagres, der hvor vinden blæser eller solen skinner – og det er jo ikke det samme sted døgnet rundt. Man skal også kunne reagere hurtigt, når der skal opdateres sikkerhedssystemer, som nogle gange kræver, at der er arbejdskraft at trække på om natten. Og så skal vi generelt udnytte kapaciteten på internettet bedst muligt fordelt over døgnets 24 timer.

Implementeringen af GDPR og Datatilsynets afgørelser er alt for sort/hvide i deres syn på internettet, fremhæver IT-Branchen, som frygter for konsekvenserne. IT-Branchen efterlyser sund fornuft og gennemarbejdede risikovurderinger som grundlag for dataoverførsler. Det har man brug for frem for den nul-tolerance, som lige nu gennemsyrer de europæiske datatilsyns vurderinger af cloud og digitale løsninger. Ellers ender det med at der må slukkes for internettet, fremhæver IT-Branchen.